Utenti limitati!!! COME CREARLI??

[Bl4ck[Sw0rd]]

Ciao ragazzi vorrei sapere come posso creare degli utenti limitati e limitare le risorse dell'hd e anche non far vedere processi di root , un utente limitato .

Come posso fare ?

Grazie in anticipo!!!

[badìl]

Sistema--> amministrazione--> utenti e gruppi.
Da lì crei l'utente e poi nella scheda "privilegi utente" imposti quello che vuoi.

[simo_magic]

tutti gli utenti tranne root sono utenti limitati  (z)

[restoinattesa]

tutti gli utenti tranne root sono utenti limitati  (z)

anche qualche root come me

[badìl]

tutti gli utenti tranne root sono utenti limitati  (z)

Sì ma si possono limitare ancora di più.

[Bl4ck[Sw0rd]]

a me interessa fare il tutto da terminale

[Stealth]

Da terminale i comandi sono adduser e useradd, a seconda di quello che ti serve. Ovviamente per le opzioni c'è il man
ciao 

[Bl4ck[Sw0rd]]

questi comandi li sapevo !!!
per esempio se io non voglio che l'user veda i processi del root oppure che possa andare in altre dire solo nella sua come posso fare ?

[fortran77]

"chroot", "quote", "acl", "capabilities"
Eventualmente anche SELinux e/o RSBAC
Tutta roba molto complessa comunque... hai da studiare parecchio.
Il fatto è che il tuo utente dovrà usare dei programmi, questi programmi risiedono in qualche directory di sistema (tipo /usr) e necessitano di librerie condivise (ad esempio in /lib). Questo utente non può scrivere in queste directory senza i permessi di root, ma dovrà per forza accedervi in lettura ed esecuzione...
In alternativa puoi creare un ambiente di chroot, dove RICREI tutti quei programmi e quelle librerie all'interno della home dell'utente e lo confini lì. A questo punto tale utente può usare solo i comandi contenuti nella sua chroot e niente altro, tuttavia potrebbe essere molto complesso, lungo e faticoso creare una chroot con tutti i programmi solitamente utilizzati, compreso tutto il VM (tipo gnome) che è enorme. Solitamente si usano le chroot per confinare singoli processi di singoli programmi...
Di contro limitare lo spazio su disco disponibile per un utente è piuttosto semplice... basta usare le "quote", su cui una rapida ricerca ti darà tutte le informazioni che desideri.
Le acl, le capabilities e roba tipo SELinux sono cose MOOOLTO più esotiche e complesse. Altro dirti non vo'...

P.S.
Io di utenti limitati ne conosco una caterva... di solito il mio problema è il contrario, convincerli a togliersi da soli il ditino dal... 

[l3on]

Per le directory sì può risolvere facilemnte impostando i giusti permessi con chmod e chown alla cartelle stesse:
AmministrazioneSistema/PermessiFile

Per la questione processi, non conosco metodi "specifici".